Centos 7 firewall防火墙打开端口

myskya

. @+ e+ y  k) ?! j: k
( t; `' s$ z' K& Q2 L一、启动服务
( X% v5 ]. _4 @4 c4 n7 P3 \如果没有安装，可以使用yum install firewall
. l) O, q/ t) j7 H. G, `系统默认是已经安装了，但是没有启动
! @3 r  z$ }1 }! Q1、开机自启动
' @" F4 C" ^! Ysystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
% w" C# m' C# M/ }7 \firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
$ a/ `, V1 f6 Y/ |1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
$ z) ^$ u! d) U3 ^1 B三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
+ p# e' |+ u/ P3 @" v. c" h/ a' ~1、重新加载
+ w2 \  c% Q9 }+ L' Q" K1 z0 M, Cfirewall-cmd --reload
2、查看当前已经开放的端口
, T* N& ?' g! J' ~firewall-cmd --list-ports
6 W# k5 m# F/ h, H+ G; {firewall-cmd --list-all
) i. }2 c$ L4 q3 T+ ^/ ]" V) ~3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
; Z5 R; N8 f% m) l注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
8 i2 P" A- v# a1 t6 [( m
8 @5 W' n* ?& M) M2 A- j
9 b7 X. i% `3 N3 s9 I3 u, |
0 X! t9 l8 N+ R3 \4 n其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ) @7 O5 S) G! N1 h) ?
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ) ^1 t) O" ]! l( `( u
4. firewall-cmd --add-service=http    #暂时开放http
   7 @$ T$ B9 T. Q9 D9 u! T
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ) ?$ A  p) q: l4 W  \" ~! ~' G
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

/ x$ P6 j6 {  b0 n) j, Y2 s6 k4 d  V

- t% Q4 g$ E! q. J0 ^5 Q
  N, s* t7 Z1 D6 |( y: f7 x. \

+ A. x' \. T, `; R# D4 O6 T
6 z5 \/ x( I( v0 i& e( L/ }1 U



& O, h4 N' y8 u7 Y3 T! z9 h
3 N, F# m6 G$ J/ _$ `; [7 m1 }